繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
- JSP
- 在Jsp Servlet中页面重新定向总汇
- JSP 点击链接后下载文件(相当于右键另存)功能
- Java 通过设置Referer反盗链
- JSP XMLHttpRequest动态无刷新及其中文乱码处理
- java session出现的错误
- JSP 自定义标签之一 简单实例
- JSP Servelet 数据源连接池的配置
- jsp web.xml文件的作用及基本配置
- java tapestry5 布局 参数的处理
- JSP 传递中文参数的例子
- 通过Setters方式对日期属性及日期格式进行IOC注入
- J2EE基础－－为什么jsp不能取代servlet?
- 解析JSP中标签库
- JSP三种页面跳转方式的比较
- 提升JSP应用程序的几个技巧
- JSP进行数据库连接的实例
- JSP实例程序：统计当前在线人数
- EJB初学者怎样面对经常有的十一个疑惑
- 高手为你解读J2EE开发过程中的异常处理
- JSP环境配置：TOMCAT的内存和连接数配置详解
JSP 中的 IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 46 ::
收藏到网摘: n/a
IBM WebSphere Application Server 3.0.2
描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
受影响系统:
IBM WebSphere 3.0.2 的所有版本
举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。
解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html
相关站点：
http://www-4.ibm.com/software/webservers/appserv/
评论 (0) All
